| |
导言
微软(Microsoft)无疑是世界上最成功的软件公司,可以说它改变了整个世界,推动了社会和经济的发展;但是同时它也为人类带来了无数的痛苦,病毒、漏洞的的困扰，使全球每年遭受数以亿计的经济损失。这次它在痛定思痛，认真衡量全局之后，终于忍耐不住了，“面对安全，我要动真格了”。
成功的微软;唾骂声的微软
作为商业的软件公司,微软是成功的,它利用自己在操作系统方面取得的先天优势,通过兼并与收购的方式,膨胀为全世界最大的软件公司。现在微软坐拥数百亿美元的存款,进军其它的家庭娱乐多媒体领域,即使XBOX和MSN
服务连年亏损,它们都还是有能力撑到赢利的那一天。
由于微软的操作系统和Office办公软件产品占据了市场的绝对领导地位,因此使用的客户群非常广泛,那么就产生了这样的问题---引起了其它厂商与用户的不满。作为操作系统与办公软件的厂商,微软是敌人;作为用户,使用软件的过程中出现了某些问题,自然怨言难免。
微软给不熟识人的感觉是,在垄断了使用的同时,也把病毒和漏洞也给包揽了。根据权威的估计,世界上每年发生的安全漏洞中,有80%是与Windows
操作系统相关的。面对病毒,相信每个人都有过刻骨铭心的经历,试问那台机器在安装的时候会不带杀毒软件?连入互连网的时候没有安装防火墙?那个用户没有遭受数据丢失和病毒感染的经历呢?当消费者出现了这些问题,自然就把气出在微软身上,而微软也成了众人的罢子。
面对压力,微软终于动真格了
面对用户与商家的指责,还有舆论的评价,微软自然无动于衷,现在它会定期更新补丁,以期对软件的漏洞进行修改。然而即使如此,仍是有大量的用户没有及时更新补丁而遭受了病毒的侵蚀与黑客的入侵。
面对近期安全问题的投诉呈现出暴涨的趋势,而自己过去的努力被认为效果一般,在最近最近两起利用微软软件安全漏洞的大规模病毒发作之后(Slammer病毒针对微软的数据库服务器软件，导致多个国家和地区的互联网崩溃，或者网速降低；“冲击波”病毒则直接针对Windows用户的个人电脑展开攻击，全世界数百万用户遭受蒙受损失),在美国有用户提出了诉讼,要求微软给用户损害赔偿、承担诉讼费用，并判决要求微软终止不公平商业实践。微软虽然是在官司中成长起来的,但随着这种趋势愈演愈烈,它终于动真格了,其中主要体现在一下几个方面。
改进软件的设计
目前Windows
操作系统由于管理内存的方式存在不足,而使用户遭受软件缺陷"缓冲器溢满"的困扰,并有可能是Windows
操作系统遭受黑客的入侵,因此微软承诺会改进内存管理的方式。
为了防止黑客的入侵,微软已经在操作系统中嵌入了防火墙软件,而这在Windows XP
以上的操作系统中已经可以体现出来了。但是由于功能的单一,并不能够有限地起到积极的作用,在下个版本的防火墙里面,微软首席执行官巴尔默表示：将用户更加安全作为目标，承诺防止用户受到黑客攻击。
加大关于安全的宣传力度
其实作者写本文的原因就是起于此,微软承诺现在每年开始加大在安全的宣传投入,增强用户的安全防范意识,减少遭遇病毒与软件的破坏。笔者看到,现在微软在国外(不知道为什么国内的没有)的各个媒体都有关于安全的宣传广告,并且在Update
的页面加入了安全中心的信息。
安全中心与Windows Update
安全中心关于安全的指导非常简单易懂,即使你是菜鸟都可以轻松完成所有的步骤。它会根据用户使用的操作系统,从而选择适合的安全向导。就拿笔者使用的Windows XP
操作系统为例吧,其中主要有打开"Internet
防火墙","获得计算机更新程序"和"使用最新的防病毒软件。另外在其它版本的操作系统,微软还有推荐你购买何种类型的防火墙(硬件/软件)和病毒软件等等,例如在Windows
2000 操作系统,推荐的厂家有:BlackICE PC Protection,McAfee Security
,Symantec
,Tiny Software：Tiny Personal Firewall
,ZoneAlarm 。
使用的过程图文并茂,不失为一篇好的安全教程,另外如果你懒得学习和自己动手设置这些安全指南,安全中心还有一项"让我们帮你做"的选项,自动完成安全的设置
。具体内容请参考以下的连接:
“Windows Update”地址：
http://v4.windowsupdate.microsoft.com/zhcn/default.asp
安全中心地址：
http://www.microsoft.com/china/security/protect/default.asp
免费奉送防病毒软件
不知道是否微软卖软件赚得我们太多了,现在它竟然免费奉送我们杀毒软件,这款杀毒软件称为"eTrust
EZ Armor Security Suite ",是由电脑协会供应的,具有杀毒与防火墙的功效
,适合个人或者家庭的使用,价值为49.45美元。
大家可以从以下连接下载:http://www.my-etrust.com/microsoft/index.cfm?
我们看到,该页面清新靓丽,绿色的格调非常舒服,象征了绿色软件与无病毒,此外首页还有与微软的安全中心连接,也许微软这样做化了大量的银子。呵呵,用户如果想下载该软件,只需要经过简单的注册就可以了(http://www.my-etrust.com/microsoft/register_cart_ms.cfm?CFID=10327934&CFTOKEN=99df36-0006b58b-8aea-1fc7-8e43-2f0aac14303f),使用该软件的用户能够获得一年的免费升级服务。
当然,微软还有其它的应对措施,比如加大对安全工程师的培训与出版物的撰写,在电视上的广告投入,出资金捕捉制造病毒的人(例如奖励提供线索帮助微软找到“冲击波”和“SoBig”病毒制造者的举报者。哈哈,如果微软将来没有改善安全状况的话,那么做这些提供线索的天才"侦探"也会成为一种职业)等等,在这里就不一一阐述了。
8个月内完全消除病毒
微软主席兼首席软件设计师比尔-盖茨(BillGates)出席今年Comdex2003展会之后的第二天，在接受InformationWeek调查公司的采访时表示，，企业界将会在8个月内看到Windows软件的安全问题得到“翻天覆地的改进”。
盖茨表示，微软将于近期推出系统管理软件SystemsManagementServer
2003(SMS
2003)，帮助系统管理员更好地处理微软软件内置的安全管理流程。SystemsManagementServer2003软件的特色包括新的脆弱性检测与评估策略、易于使用的补丁分发向导和经过改良的微软软件更新服务。
微软还将推出防火墙服务器产品Internet
Security and Acceleration
Server2004(ISAServer2004)，预计将用于抵御近来频繁发作的蠕虫病毒和网络攻击，创建更加安全的虚拟专用网络(VPN)连接。
全新的操作系统
我们姑且不论是否微软以上的努力是否能够收到预期的效果,但我知道,就在比尔·盖茨信誓旦旦地表示微软产品安全问题将会有“翻天覆地的改进”的话音未落之际，微软上市仅一个月的office
system 2003就出现了重大的漏洞,并发布了相应的补丁,微软产品的安全问题再次成为关注焦点。
也许这些问题是由于先前操作系统开发时候留下来的祸根,那么微软在2006年发布的Windows Longhorn 操作系统,则将对安全实施最大优化。
Windows Longhorn
操作系统具有多项全新的技术,改进了操作的性能和安全问题。其中在改善安全问题所作的努力是--"NGSCB(新一代安全运算基础)
initiative" 的技术。NGSCB是一种结合软硬件的技术，可在PC内部建立第二个作业环境，这一环境旨在保护系统免遭恶意程序代码入侵。作为保护的一部分，NGSCB可以提供应用程序、周边硬件、内存以及内存之间的安全连接。
有绝对安全的操作系统吗?
这个问题提出来也许会让会让大家见笑,世界上没有任何东西是完美无缺的,特别是软件,只要是人设计的都会有漏洞。也许大家都对微软有怨言,而对其它的竞争者Linux抱有很大的希望吧。可惜的是,无论是Linux,Unix,苹果OS
X(基于Unix核心)甚至Novell 都不可避免地存在漏洞。
例如在今天(11月28日)大家可以在网络上可以看到这样一则消息,"一名研究人员发现苹果OS
X软件中存在一个安全漏洞，最近他在网上公布了这个至今没有得到解决的漏洞的细节。他说：“两个月了，Mac用户在寒风中仍然没有等来一个解决方案，让这样一个严重的问题悬而未决，我觉得是不公平的。"
我记得10月份的时候看过这样一则消息,"微软安全问题造就苹果咸鱼翻生"。大致内容是这样子的,"美国7位著名的电脑安全专家，公开指责微软的操作系统存在严重的安全隐患，考虑到微软的操作系统占领了95%以上个人电脑市场，因此微软操作系统的安全性的影响到整个社会的安全。由于人们对微软公司的垄断文化感到恐惧，因此希望培植一个个微软公司的竞争对手，这给苹果电脑带来了一次机会。Macs操作系统的用户几乎没有遭到过病毒袭击，这一点在行业内部是比较公认的，尤其是经过今年夏天的那一场病毒灾难，很多大公司用户发现Macs操作系统幸存下来了，因此开始考虑是否让一部分电脑运行Macs操作系统，这样避免整个公司的系统全军覆没。"
不排除以上的内容是苹果的新闻稿,但从这些可以看出,没有绝对安全的东西,只有相对而言的,而作为厂家也只能尽力做到最好。
而广为流传的Linux,Unix 漏洞就更多了(Linux
有如无须root口令而获得root用户具有的权限,Linux的口令问题,SETUID问题,缓冲区溢出问题,计算机病毒和特洛伊木马程序问题/由于Linux存在SETUID问题和缓冲区溢出等问题，这为计算机病毒和特洛伊木马程序提供了入口。另外还有其它一些问题以及具体操作、设置中存在的问题，在此不一一列举。),几乎每隔一段时间就会像Windows
那样发布一定的补丁,之所以说它们比较安全。原因有三:首先接触的人群相对较少,因此发现漏电的绝对数目较少;其二Linux
等软件使用困难,并且开发人员需要高深的知识,因此病毒开发困难;此外,由于Linux
是开放的源代码,如果发现了问题,自己可以立即撰写相关的代码,对漏洞进行修补。基于以上的原因,大家就出现了这样的错觉,以为病毒和漏洞是微软的"专利"了。也许在Linux
普及的那天,而Windows 的市场份额少得可怜的时候,大家都会抱怨Linux 漏洞太多,而Windows 安全了。
与安全相关的有趣数字
首先让我们看看计算机病毒给全球造成的危害:
据统计：1999年，全球的损失是36亿美元，到2000年是42亿美元，2001年暴涨到129亿美元；2002年超过200亿美元，今年预计会超过280亿美元。根据新华社的数据，有几个臭名昭著的病毒造成的损失更是惊人，一个是2001年的“尼姆达”病毒，造成了6.35亿美元的损失。2001年的“红色代码”病毒，造成了26.2亿美元损失。2002年“求职信”病毒，造成了90亿美元的损失。2003年“蠕虫王”病毒造成了10亿美元的损失。
杀毒软件的收入:
据市场研究公司Frost &
Sullivan新的报告称，对计算机系统造成大范围感染的病毒入侵行为越来越恶劣和复杂。对病毒攻击的担心将促使人们不断地升级杀毒软件以最大限度地为企业提供保护。在2007年，全球杀毒软件市场的销售收入将从2002年的19.7亿美元增长到接近39.8亿美元。
主要杀毒厂商占全球市场四分之三的份额。这些厂商主要包括赛门铁克、Network Associates和Trend
Micro公司。二流厂商大约占全球市场份额的10%，主要包括Sophos、冠群、Sybari、熊猫软件和F-Secure。
分析:
病毒和漏洞的泛滥,使得安全相关早已经发展成为了一个职业,随着安全问题的日益尖锐,在安全工业的收入也将会大幅度增长,当然这些增长与造成的损失是根本没法相比的。也许(根本不可能的)在病毒完全消除的那一天,会造成大量的人员失业,从而造成社会的安全困扰,真的左右为难呀。
安全问题刻不容缓 就如黑客帝国里面讲到的内容,人类和机器人本来是相安无事的,机器人为了人类而服务。然而有天机器人终于反抗了人类,这造成了人类的恐慌,并开始大肆摧毁机器人。然而为时已晚,机器人已经有了智能,它开始与人类进行抵抗,在开始的时候它先占据了一个地盘(建立了自己的国家),并利用其先进的科技与人类进行贸易,但最后还是选择了与人类开战。人类无法取胜,因为人类非常容易死亡,而机器人则耐热,辐射,即使炮弹打中也未必会死,最终的战争结果可想而知,人类失败了,机器人成了统治者,而人类变成了奴隶。
现在的软件开发还处于初期,远远还没有智能化,当现实中智能的机器人和软件出现,并会自我繁殖的时候(病毒也会),人类的生存又将面临怎样的挑战?也许人类的世界会和平的,但演变成了人类与机器的战争。"深蓝"的故事大家听过吧,人类的象棋冠军始终都是败给了机器。也许我这样想是杞人忧天了点,但科技发展的脚步根本不会停顿,智能软件和机器人始终会出现。
即使我推一步来说,当以后世界上所有的东西都连上网络,我们的医院,飞机,军事设施,卫星,水,电还有交通由系统进行管理的时候,那么出现了病毒又将会产生什么样的后果,损失将是不堪设想的。我们不要说这一天不可能到来,也不要说世界上没有这么厉害的黑客,我只能说反正是人制造的总会有漏洞。即使外界无法入侵,但你就不能够让开发的人员有天突然神经错乱,胡闹一通吗?
这一天如果真的发生,真不知道是怎样的恐怖,也许我们除了留给子孙后代一个美好的地球,还要教给他们如何防范未来,使人类生生不息。
安全并不只是微软的事情,也并不是它一个公司的错,但为了人类美好的未来,我们是否应该对这些安全问题进行更多的研究,并帮助微软改善这些问题,使损失减少到最低的限度呢?
那些只懂得在那里指责微软(也许是为了自己的利益),而没有考虑大局,没有为人类将来着想的公司与个人,我是否为你而深深的遗憾呢?
安全是全人类的事情,人人有责任哦!至于具体的实施办法与途径还是让专家去研究,但我会随时候命的!:) |
|
